ฟื้นตัวของ CrediX ด้วยมูลค่า 4.5 ล้านดอลลาร์ในคริปโตหลังการเจรจาหลังถูกโจมตีระบบ

เมื่อวันที่ 5 สิงหาคม 2025 โปรโตคอลการเงินกระจายอำนาจ CrediX ได้ประกาศความสำเร็จในการกู้คืนสินทรัพย์คริปโตมูลค่า 4.5 ล้านดอลลาร์สหรัฐที่ถูกดูดออกไปในระหว่างการโจมตีสมาร์ตคอนแทรกต์ล่าสุด เหตุการณ์นี้เน้นให้เห็นทั้งความเสี่ยงที่มีอยู่ในแพลตฟอร์ม DeFi ที่ล้ำสมัยและเครื่องมือที่พัฒนาแล้วสำหรับการกู้คืนหลังการโจมตี

รายละเอียดของการโจมตี: ผู้โจมตีพบช่องโหว่ reentrancy ในสัญญาสภาพคล่องของ CrediX ซึ่งอนุญาตให้ถอน Wrapped Ether (WETH) ซ้ำๆ ภายในธุรกรรมเดียว การโจมตีเริ่มขึ้นในช่วงเช้าตรู่ของวันที่ 4 สิงหาคม ส่งผลให้เกิดความเสียหายเริ่มต้นประมาณ 5 ล้านดอลลาร์สหรัฐ

กระบวนการเจรจา: แทนที่จะดำเนินการแก้ไขบนเชนเพียงอย่างเดียว CrediX ได้ร่วมงานกับทีมรับมือวิกฤตที่เชี่ยวชาญในการเจรจาเรื่องการโจมตี ในช่วงเวลา 24 ชั่วโมง ทีมงานได้สื่อสารนอกเชนกับผู้โจมตีผ่านช่องทางเข้ารหัส โดยชักชวนให้พิจารณาด้านจริยธรรมและเสนอตัวเลือกการคุ้มครองบางส่วน

ผลลัพธ์การกู้คืน: ผู้โจมตีกล่าวตกลงที่จะคืนเงินที่ถูกขโมยไป 90 เปอร์เซ็นต์ มูลค่า 4.5 ล้านดอลลาร์สหรัฐ เพื่อแลกกับการงดดำเนินคดีทางกฎหมาย สินทรัพย์ที่กู้คืนได้ถูกส่งผ่านที่อยู่ผู้ดูแลและแจกจ่ายกลับให้กับผู้ให้สภาพคล่องที่ได้รับผลกระทบผ่านโมดูลกู้คืนฉุกเฉินของโปรโตคอล

ผลกระทบต่อความปลอดภัยใน DeFi: การเจรจาที่ประสบความสำเร็จนี้เน้นให้เห็นถึงศักยภาพของกลยุทธ์การกู้คืนโดยทางเลือกอื่นนอกจากการแก้ไขบนเชนสำเร็จ ความรู้สำคัญได้แก่:

• ความสำคัญของการรักษาช่องทางการสื่อสารที่เปิดกว้างสำหรับบุคลากร white-hat
• การออกแบบโปรโตคอลต้องรวมข้อตกลงกู้ภัยที่อัปเกรดได้และกลไกการถอนเงินฉุกเฉินที่ได้รับอนุมัติจากการกำกับดูแล
• ความร่วมมือในอุตสาหกรรมระหว่างบริษัทความปลอดภัย นักเจรจา และที่ปรึกษาทางกฎหมายช่วยลดการสูญเสียสุทธิได้อย่างมีนัยสำคัญ

หลังการกู้คืน คณะกรรมการกำกับดูแลของ CrediX ได้ประชุมเพื่อเร่งดำเนินการตรวจสอบและแก้ไขถาวรในสัญญาที่ผิดพลาด เหตุการณ์นี้เป็นกรณีศึกษาของการบริหารความเสี่ยงเชิงรุกและแสดงให้เห็นถึงคุณค่าที่เป็นรูปธรรมของการกู้คืนผ่านการเจรจาในการปกป้องเงินทุนของผู้ใช้ภายในระบบนิเวศ DeFi